Fragen zum Thema Firewall • Kopierer für Druck und Scan im separaten VLAN

Hallo, ich habe in unserem Netzwerk einen Kopierer mit Druck- und Scanfunktion (SMB) in einem separaten VLAN (VLAN-ID 100, Schnittstellen-Tag 100). Durch folgende Firewallregel können Computer aus anderen VLAN's drucken:

Name: DRUCKER
Allgemein: Routing-Tag 100
Aktion: ACCEPT
Stationen: Verbindung von allen Stationen im lokalen Netzwerk oder nur einzelne Netzwerke an die IP des Kopierers erlauben
Dienste: alle Dienste erlauben

Somit geht das Drucken problemlos, das Fenster zur Eingabe des Anwendercodes zur Druckfreigabe erscheint ebenfalls auf den PC's (VLAN10, Schnittstellentag 10). Da bin ich davon ausgegangen, dass die Verbindung bidirektional durch die Regel abgedeckt ist und Scannen genutzt werden kann.
Die Scans kommen aber am PC im anderen VLAN nicht an. Es ist am PC alles korrekt eingerichtet. Alles in einem einzigen Netzwerk funktioniert.

Ist es notwendig, vom Kopierer-Netzwerk auf das VLAN des PC's ebenfalls umzutaggen? Beispielsweise:

Name: PCVLAN10
Allgemein: Routing-Tag 10
Aktion: ACCEPT
Stationen: Verbindung von der IP des Kopierers an die IP des PC's erlauben
Dienste: alle Dienste erlauben

Vielen Dank für eure Hilfe
AH

Statistik: Verfasst von Aushilfsinformatiker — Gestern, 19:30

---